CVE-2026-79316

An improper access control vulnerability exists in x-ui 0.3.2. Any authenticated panel user can modify the xray configuration template through the settings interface and trigger a panel restart, causing the xray management gRPC service, which is bound to loopback by default, to be regenerated and...

CVE-2026-79317

A session invalidation flaw exists in x-ui 0.3.2. The full user object is stored in a client-side signed cookie, and authentication only checks that a user object can be retrieved from the cookie without re-validating against the database or any session version. When an administrator changes the...

CVE-2018-6961

Python3でのCVE-2018-6961エクスプロイト バージョン3.1.0より前のVeloCloudによるVMware NSX SD-WAN Edgeには、ローカルWeb UIコンポーネントにコマンドインジェクションの脆弱性が存在します。このコンポーネントはデフォルトで無効になっており、信頼できないネットワーク上で有効にすべきではありません。VMwareのVeloCloudは、将来のリリースでこのサービスを製品から削除する予定です。この問題の悪用に成功すると、リモートコード実行につながる可能性があります。 リンク CVE詳細...

Security Bulletin: IBM Optim 1.0.0, 1.1.0 and 1.2.0 impacted by an information disclosure vulnerability in follow-redirects

Summary follow-redirects is used by IBM Optim as part of its front-end user interface Optim UI to handle HTTP and HTTPS redirect chains in the browser. CVE-2026-40895 is an information disclosure vulnerability in follow-redirects prior to version 1.16.0, where custom authentication headers e.g.,...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 クライアントユーザーインターフェースパスワードの認証バイパス Symantec Endpoint Protection では、UI にパスワード保護を設定して、設定変更を防止することができます。 このパスワードチェックは、Protected Process Light PPL やカーネルドライバのいずれにも該当しないロジックによって実装されています。メモリ内の戻り値を変更したり、バイナリをパッチすることで、攻撃者はパスワードをバイパスできます。 これは、Tamper...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector Clickjacking Exploit Detectorは、Webページスキャン技術を使用して潜在的な脆弱性を特定し、それらの要素の分析を提供します。 機能 HTMLスキャン: クリックジャッキングに悪用される可能性のあるHTML要素とiframe要素をチェックします。 潜在的なクリックジャッキングの警告: 潜在的なクリックジャッキングの脆弱性に関するレポートと提案を提供します。 frame-ancestorsヘッダーの検出:...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX RadAsyncUpload ハンドラー .NET JSON 逆シリアル化 バージョン一覧 root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105 2008.31125 2008.31314...

CVE-2025-55182

🔔 ⚠️無許可の侵入テストは禁止 ビルド手順 root@kitploit: go get fyne.io/fyne/v2@latest go build -ldflags="-s -w" . スクリーンショット...

webkitgtk: Visiting a website that frames malicious content may lead to UI spoofing

A flaw was found in WebKitGTK. Visiting a website that frames malicious content can cause UI spoofing due to UI issues...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – セキュリティの設定ミス ClickJacking ⚠️ 基本スコア: 6.5 中程度 スケール: CVSS ⚠️ 📌 説明 このリポジトリは、G1 サイトに存在する Clickjacking タイプのセキュリティ脆弱性を示しています。この脆弱性により、攻撃者はサイトを iframe 内に読み込み、悪意のある要素を重ねてユーザーを欺くことができます。 ⚠️ Clickjacking とは？ Clickjacking UI Redressing とも呼ばれる...

MAL-2026-16319 Malicious code in @dbbhk/ui-components (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 478839dda68d2c5eefa1a55557602d4b12396c988211b28d785af531d0b19d07 @dbbhk/[email protected] declares both preinstall and postinstall hooks in package.json that execute node callback.js, so the payload runs...

CVE-2026-79316

An improper access control vulnerability exists in x-ui 0.3.2 . An authenticated panel user can modify the xray configuration template via the settings interface and trigger a panel restart. This action causes the xray management gRPC service —which defaults to a loopback binding—to be regenerate...

CVE-2026-79317

A session invalidation flaw exists in x-ui 0.3.2 because the full user object is stored in a client-side signed cookie . The application's authentication mechanism only verifies that a user object can be retrieved from the cookie without re-validating against the database or checking a session ve...

Cartero

Cartero Cartero는 이제 이전의 MongoDB 의존 런타임 대신, 설정이 필요 없는 임베디드 워크스페이스 데이터베이스를 갖춘 Go CLI입니다. 현재 구현은 다음을 제공합니다: Cobra와 Lip Gloss로 구동되는 세련된 터미널 경험 cartero serve를 통한 로컬 관리 웹 UI 및 안전한 테스트 페이지 기본적으로 안전한 캠페인 검증 및 미리보기 명령 .cartero/cartero.sqlite에 있는 임베디드 SQLite 워크스페이스 저장소 템플릿 시딩, 클론 가져오기, 대상 동기화, 분석 내보내기, 참여...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation 弱い暗号化による無制限ファイルアップロード - 影響を受けるバージョン CVE-2017-11317 2. 安全でない逆シリアル化によるリモートコード実行 - CVE-2019-18935...

CVE-2025-57819

CVE-2025-57819 この脆弱性の概要は @jfinstrom のこちらから引用 2025年8月21日頃、複数のFreePBXシステムでエラーが発生し始め、後に侵害が確認されました。 ベンダー（Sangoma/FreePBXセキュリティチーム）は2025年8月26日にアドバイザリを公開し、管理者に管理コントロールパネルへの公開アクセスを制限するよう促し、EDGEモジュールの修正を提供しました。 この脆弱性は商用のEndpoint...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Telerik UI for ASP.NET AJAX に影響を与える CVE-2019-18935 の詳細な調査であり、.NET の逆シリアル化の脆弱性、RadAsyncUpload ハンドラ、ガジェットチェーン、mixed-mode アセンブリの悪用、および緩和策をカバーしています。...

viber-desktop-html-injection

Viber Desktop — HTML インジェクション CVE-2025-55996 CVE: CVE-2025-55996 発見者: Thaw Khant Cycbake 製品: Viber Desktop 影響を受けるバージョン: Viber Desktop 25.6.0 およびそれ以前の可能性あり 概要 Viber Desktop のディープリンクハンドラー viber://forward?text= は、メッセージ作成/転送インターフェース内で text パラメーターに指定された未サニタイズの HTML...

CVE-2023-20198

🔍 Cisco IOS XE Web UI 脆弱性スキャナー - CVE-2023-20198 🚨 🚫 重大なリスク | CVSS: 10.0 | 📅 更新日: 2023年10月17日 概要: Cisco IOS XE Software の Web UI における重大な脆弱性を検出するための、高速かつ強力なスキャナーです。システムの制御を危険にさらす不正なレベル 15 アクセスから、システムを保護します。 🌟 特徴: 📌 システムレベルのコマンドを実行する可能性のあるインプラントを発見。 ⚡ 高速なマルチスレッドスキャン。 📁 簡単な分析のためのクリーンなログ。 📌 背景: 影響を受ける...

HardBreacher

HardBreacher Kaspersky Antivirus For Endpoint のゼロデイ権限昇格の脆弱性 この問題は今やMicrosoftの外にも漏れ出しています。ホーム版か商用版のどちらかにバグを見つけるかという投票が行われ、投票結果は商用版となりました。 これを書いている時点で、この概念実証は完全にパッチが適用されたWindows 11 25H2とKaspersky for Endpoint v14.0.0.504で動作します。...